Android Enterpriseの管理モード

Android Enterpriseには次の４つの管理モードがあり、ユースケースにより適したモードを選択して利用します。

• Work Profile
• Fully Managed
• Fully Managed + Work Profile (Android 8-10)
• Work Profile on Company Owned Device (Android 11+)

Work Profile

もともと個人のGoogleアカウントを設定して利用しているAndroidデバイスを、MobileIron Cloudに登録することにより、企業の領域であるWork Profileが構成されます。以下のスクリーンショットはWork Profileが構成されたデバイスの例です。Playストアが個人用と仕事用の領域それぞれに表示されています。仕事用のPlayストアからはIT管理者が指定したパブリックアプリまたはインハウス開発アプリのみがインストール可能で、デバイス上で仕事のアプリはカバンのマークのバッジ付きで表示されます。※Androidバージョンや機種によってアイコンのレイアウトのされ方は異なります。この例では個人用アプリと仕事用アプリがタブで分けられた表示になっていますが、機種によっては仕事用アプリがフォルダに集められたり、あるいは特に分けられることなくホームスクリーンに追加されたりします。

MobileIron Cloudから管理できるのは、仕事の領域とその中にインストールしたアプリのみです。企業はデバイス全体をワイプしたり、ハードウェア機能をロックダウン（無効化）したり、個人の領域にインストールされたアプリの一覧を取得したりすることはできません。

Fully Managed

デバイス全体を企業で管理し、企業で指定したアプリのみが利用できるのがFully Managedです。ユーザーが自由にアプリをインストールして利用できる個人領域はありません。

工場出荷状態に初期化したデバイスの電源を入れると「ようこそ」画面となりますが、ここで特別なセットアップ方法をとることでFully Managed モードでセットアップできます。具体的には以下のいずれかの方法によります。

• afw#トークン： ようこそ画面から数ステップ先に進んだGoogleアカウントの入力画面で、Googleアカウントの代わりに”afw#mobileiron.cloud”と入力します。
• QRコード： ようこそ画面の余白を６回タップするとQRコードリーダーが起動します。別のAndroidデバイスに、Google Playで配布されている「MobileIron Provisioner」アプリをインストールし、これで表示させたQRコード撮影します。
• NFC： 別のAndroidデバイスにインストールした「MobileIron Provisioner」アプリでNFCによるセットアップを有効にし、これからセトアップする「ようこそ」画面の端末とNFCアンテナ同士を近づけます。
• ゼロタッチ： Googleのゼロタッチ対応認定リセラーを通じて企業で購入したデバイスでは、「ようこそ」画面から通常操作でセットアップを進めても自動的にFully Managedモードを構成できます。

こちらのビデオご覧くとわかりやすいです。

Fully Managed + Work Profile (Android 8-10)

Fully Managedモードと同様にデバイス全体を企業で管理するものの、ユーザーが自由にアプリをインストールして利用できる個人領域も用意されているのがFully Managed + Work Profileモードです。このモードはAndroid 8-10でのみ利用できます。

デバイスのセットアップ方法はFully Managedと同じで、「ようこそ」画面から特別なセットアップ方法のいずれかを行います。

Work Profile on Company Owned Device (Android 11+)

Android 8-10 の Fully Managed + Work Profile の後継となるモードです。Fully Managed + Work Profileにあった、個人でインストールしたアプリの一覧が企業で収集できることなど従業員のプライバシーの観点での懸念が解消されています。

こちらもデバイスのセットアップ方法はFully Managedと同じで、「ようこそ」画面から特別なセットアップ方法のいずれかを行います。

デバイス登録時の管理モード選択のしくみ

４つの管理モードのうち、どのモードで管理されるかは、MobileIron Cloudへのデバイス登録時に決まります。通常の初期セットアップを行ったデバイスにMobileIron Goをインストールしてデバイス登録した場合には、Work Profileにしかなりません。
企業がデバイス全体の管理権限を持つ、Fully Managed または Fully Managed + Work Profile / Work Profile on Company Owned Device にするためには「ようこそ」画面から特別なセットアップが必要です。またこのとき Fully Managed と Fully Managed + Work Profile / Work Profile on Company Owned Device のどちらになるかは、MobileIron Cloud側の設定によって決定します。詳しくは後のデバイス登録のページで説明します。

Fully Managed + Work Profile と Work Profile on Company Owned Device については、MobileIron CloudにおいてはデバイスのAndroidバージョン（8-10か、11以降か）によって自動的に決定されるので、分けて考える必要はありません。